北京招聘

岗位职责:

1、负责追踪业界最新安全事件和漏洞，开展原理分析、实验验证和解决方案制定；

2、研究最新安全攻防技术，结合公司业务研究落地方案；

3、针对公司现网新业务和新技术，制定渗透测试方案；

4、对公司业务开展日常安全测评和渗透测试，协助进行漏洞修复；

5、其他安全技术研究工作。

 

任职资格:

学历及专业  

本科及以上学历。计算机、通信、电子等相关专业；

专业技能 

1、熟悉渗透测试的步骤、方法、流程，具有渗透实战经验；

2、熟悉国内外主流安全工具，如：Nessus、Nmap、AWVS、Burp、Appscan，MSF、Sqlmap等；

3、熟悉常见黑客攻击手法、原理、防护、绕过方法，包括但不限于：sql注入、跨站脚本、上传、文件包含、命令执行、权限绕过、CSRF、SSRF等;

4、熟悉php、jsp、asp、aspx、javascript，html5等的一种或几种web程序语言；

5、熟悉windows、linux平台渗透测试、后门分析、加固；

6、至少掌握一门编程语言C/C++/Python/Shell/PHP等，具备代码审计和独立漏洞挖掘能力，可编写漏洞POC或EXP；

7、熟悉主流安全产品技术，如：防火墙、IDS/IPS、VPN、WAF、防篡改等；

8、熟悉物联网安全并具有物联网设备及平台漏洞挖掘经验者优先；

素质 

1、热爱开发工作，对安全技术有浓厚的兴趣以及热情；

2、有较强的团队合作精神；

3、良好的沟通与表达能力、思路清晰，较强的动手能力与逻辑分析能力；

4、有吃苦耐劳、高度责任心的品质。

经验 

具有以下一种及以上经验：

1、具备2年以上渗透测试相关工作经验；

2、参加过各类CTF比赛并取得名次者优先。

建世界一流研发机构、推动自主创新、发挥在国际标准和产业中的影响力，是中国移动科技研发的重要发展战略。作为中国移动的核心研发及技术支撑中心，中国移动研究院以做“中国移动技术创新的引擎”为愿景，聚集了优秀的国际化人才，着力于在基础研究、产品研发、技术服务等三大领域积极开展研发和创新工作，努力打造世界一流的研发机构。目前研究院现有员工500名，70%都是来自国家著名院校优秀毕业生，87%是硕士以上学历，人才结构高素质、年轻化、国际化。研究院现有研究领域覆盖了无线、网络、业务、终端、it信息化、市场研究、运营支撑等多个领域，具有很强的研究实力，每年为中国移动开发出几十项新业务和创新原型产品，并做大量的前瞻性技术研究和现网技术支撑。2009年1月，中国移动建设的***“海外高层次人才创新创业基地”在研究院正式挂牌，成为国家确定的首批建设 “海外高层次人才创新创业基地”的五家企业单位之一，现已成功引进多名海外高层次人才。研究院还承担着中国移动博士后科研工作站建设工作，目前在站博士后4人。
近几年来，中国移动研究院大力推进行业发展，创新性地开展了lte(包括td-lte和lte advance等3g演进技术)、wiise（下一代移动互联网体系架构）、云计算、手机电视、移动电子商务、mspaces（个性化内容服务）、oms(智能终端开放系统)等重大研究项目，成为引领行业的重要力量。中国移动研究院积极进行it信息化建设，组建了多媒体、大规模运算、无线接入、网络架构以及用户行为研究等基础研究实验室，圆满完成了cngi等近20余个***专项的研究，有力提高了我公司在业界的影响力。
不仅如此，中国移动研究院广泛参与国际标准化工作，是中国移动技术标准化工作的主要承担者，每年向国际标准化组织输出300多篇文稿，已有多名员工在八个重要的标准化组织中担任领导职务，使中国移动一跃成为国际重要标准化组织的主导力量，为中国知识产权融入国际标准、提升我国产业的国际竞争力奠定了坚实的基础。目前，中国移动研究院是***移动电子商务研发中心，国际标准组织oma的金牌永久测试基地。